Ce qui a réellement changé dans le risque cyber, chaque trimestre
Nous lisons la recherche publiée du trimestre (renseignement sur les menaces, réponse à incident, OT, réglementation) et nous disons ce que le faisceau de preuves révèle et qu'aucun rapport isolé ne dit. La perspective de direction est publique. L'édition complète est à un formulaire d'ici.
L'IA adverse est enfin arrivée avec une facture, et la courbe des coûts s'est inversée.
Les attaques pilotées par IA progressent de 56 % et ajoutent en moyenne 1 million de dollars US par violation. Le coût moyen mondial remonte de 12 % à près de 5 millions, annulant la première baisse en cinq ans. Et 88 % des exploitations observées surviennent dans les 48 heures suivant une preuve de concept publique.
- Publié le
- 15 septembre 2026
- Période couverte
- 1 juillet 2026 – 30 septembre 2026
- +56 %
- Hausse des attaques pilotées par IA
- 5 M$
- Coût moyen mondial d'une violation de données
- 88 %
- Exploitations dans les 48 heures d'une preuve de concept publique
Toutes les éditions
Une par trimestre, depuis la première en mars 2025.
- T2 2026
Les tiers sont dans 48 % des violations
Quatre-vingt-dix pour cent des dirigeants se croient à l'abri. Soixante-dix-huit pour cent couvrent moins de la moitié de leur écosystème fournisseurs. L'écart entre exposition mesurée et confiance déclarée fait l'objet de ce trimestre.
23 juin 2026 - T1 2026
La fenêtre de réponse s'est refermée
Vingt-neuf minutes jusqu'au mouvement latéral, quatre jusqu'à l'exfiltration à l'extrême. La détection n'est plus la contrainte ; la distance entre une alerte et un humain autorisé l'est.
24 mars 2026 - T4 2025
Deux produits, 63,5 % des violations
Le vrai constat de l'année est la concentration. Deux exploits de transfert de fichiers ont produit près des deux tiers des violations par vulnérabilité, et aucune diligence fournisseur n'y aurait rien changé.
16 décembre 2025 - T3 2025
Tous les indicateurs défensifs s'améliorent. Le volume a doublé.
Le trimestre le plus étrange que nous ayons rapporté : coûts en baisse, chiffrement en baisse, paiements en baisse, et volume d'attaques, vol de données et extorsion publique en forte hausse. C'est le même constat.
23 septembre 2025 - T2 2025
L'extorsion se déprécie
Plus d'attaques, moins de payeurs, des chèques plus petits. La défense a rendu l'extorsion mesurablement moins rentable par victime, et le marché a répondu par le volume plutôt que par le retrait.
24 juin 2025 - T1 2025
La capacité d'attaque est devenue un produit de série
L'édition d'ouverture pose la référence. La concurrence du malware-as-a-service a versé un savoir-faire de grand compte dans les trousses d'outils courantes, et l'écart de sophistication entre grandes et petites cibles s'est refermé.
25 mars 2025